FINMA yêu cầu Swissquote chống lừa đảo sau khi hơn 600 website mạo danh xuất hiện, trong bối cảnh trí tuệ nhân tạo đang làm gia tăng các cuộc tấn công.
Cơ quan quản lý Thị trường Tài chính Thụy Sĩ (FINMA) yêu cầu Swissquote, một trong những nền tảng giao dịch trực tuyến hàng đầu châu Âu, phải tăng cường các biện pháp bảo mật nhằm ngăn chặn các vụ mạo danh và tấn công lừa đảo ngày càng gia tăng. Quyết định của FINMA được đưa ra trong bối cảnh xuất hiện hơn 600 website mạo danh hoặc tạo cổng đăng nhập giả mạo nền tảng Swissquote chỉ riêng trong nửa đầu năm 2025.
Đặc biệt, FINMA nhấn mạnh ứng dụng Yuh – nền tảng hỗ trợ crypto được vận hành bởi Swissquote – đang trở thành mục tiêu chính của các cuộc tấn công mạng. Tổng giám đốc điều hành Swissquote, ông Marc Buerki, cho biết sự phát triển của trí tuệ nhân tạo (AI) đang khiến các rào cản kỹ thuật ngày càng thấp, giúp tội phạm dễ dàng thực hiện các cuộc tấn công lừa đảo quy mô lớn hơn. Tuy nhiên, ông khẳng định rằng không có hệ thống nội bộ nào của Swissquote bị xâm nhập trực tiếp.
Vụ việc của Swissquote phản ánh một xu hướng đáng báo động trong toàn bộ ngành crypto, khi các nhóm tội phạm mạng đang chuyển hướng từ khai thác lỗ hổng kỹ thuật sang thao túng tâm lý người dùng. Báo cáo từ công ty an ninh mạng CertiK hồi tháng 5 cho thấy, chỉ trong nửa đầu năm 2025, các vụ tấn công onchain đã gây ra tổn thất lên tới 2,1 tỷ USD, phần lớn đến từ việc đánh cắp ví và các chiến dịch phishing.
Các phương thức tấn công ngày càng phức tạp hơn, kết hợp phishing, kỹ nghệ xã hội, website giả mạo, mạo danh trực tuyến và thao túng địa chỉ ví người dùng. Đặc biệt, vụ việc tháng 4 vừa qua khi chuyên gia onchain ZachXBT phanh phui vụ lừa đảo trị giá 330 triệu USD nhằm vào một người cao tuổi thông qua một chiến dịch social engineering tinh vi, đã minh chứng cho mức độ nguy hiểm ngày càng tăng của các hoạt động này.
Ngay cả những chuyên gia có kinh nghiệm cũng không tránh khỏi rủi ro. Tháng 6 vừa qua, Mehdi Farooq, nhà đầu tư mạo hiểm tại quỹ Hypersphere, đã trở thành nạn nhân của một cuộc tấn công phishing, khiến ông mất gần như toàn bộ tài sản tích lũy.
Yêu cầu mới đây của FINMA đối với Swissquote không chỉ là biện pháp giải quyết một vấn đề đơn lẻ, mà còn là cảnh báo chung cho toàn ngành trước sự bùng nổ của các mối đe dọa an ninh mạng trong kỷ nguyên trí tuệ nhân tạo.
